Sistema de Segurança Imunify 360
Informações Gerais.
Imunify360 é um conjunto de aplicativos de segurança de última geração, desenvolvido pela Cloudlinux, projetado especialmente para a indústria de hospedagem de sites, destinado a proteger os sites dos clientes assim como os serviços que rodam no servidor, contra todos os tipos de ataques. Entre as funcionalidades do Imunify360 estão incluídas: proteção contra ataques DDoS, regras personalizadas e atualizadas para o Mod Security, varredura de arquivos contra infecções, gerenciamento da reputação dos sites e um firewall sofisticado. Além disso, também são monitorados os processos que rodam sob os usuários do servidor, sendo estes bloqueados caso um comportamento malicioso seja detectado.
Imunify360 coleta e processa constantemente informações sobre novos ataques e vulnerabilidades de servidores ao redor do mundo, resultando em uma baixa taxa de falsos positivos para o sistema de proteção e na capacidade de bloquear até mesmo ataques "zero-day". Além disso, ele analisa o tráfego da web que chega ao servidor e utiliza uma tecnologia complexa de inteligência artificial para atualizar dinamicamente suas regras de segurança, bloqueando assim tentativas de ataque futuras.
As proteções e serviços da suíte Imunify360 são:
- WAF avançado (Firewall de Aplicações Web), atualizado com as últimas assinaturas, para prevenir ataques diretos a vulnerabilidades do site;
- IDS (Sistemas de Detecção de Intrusão) / IPS (Sistemas de Prevenção de Intrusão) monitoram os logs do servidor gerados por vários serviços e bloqueiam endereços IP que exibem comportamento abusivo/malicioso;
- Bloquear IPs que tenham comportamento abusivo/malicioso;
- Escaneamento automático e limpeza de arquivos infectados / arquivos injetados com código malicioso;
- Verificação automática de arquivos carregados via FTP e painel de controle;
- Monitorar a reputação do domínio no servidor e alertar se algum estiver listado em uma lista negra;
- Detecção e bloqueio de processos maliciosos executados pelos usuários no servidor;
- KernelCare elimina a necessidade de reiniciar o servidor após as atualizações;
- Integração no painel de controle (cPanel, Plesk, etc);
- Proteção contra ataques de força bruta nos CMSs mais comuns;
- Proteção contra ataques de força bruta em serviços de e-mail e FTP;
- Firewall avançado com proteção contra DoS (negação de serviço);
- Bloqueio de varredura de portas.